#01# SCCM架构简介

Posted 2020-10-25

SCCM架构简介

简单来说，System Center Configuration Manager（SCCM/ConfigMgr)由SMS（Systems Management Server)发展而来，其作为一款针对企业级的客户端，服务器管理平台，提供迅速有效的配置管理、软件分发、系统部署、软硬件资产等完善的解决方案。

前言

System Center体系的资料中，中文资料还是相对较为缺乏，本文目的是希望借助51CTO平台以博客的形式将我所了解的相关内容介绍给做微软运维的朋友，希望可以对大家的日常工作起到一定的帮助，由于本人的能力和知识水平有限，文中不免有纰漏和出错的地方，还望大家可以指正，非常感谢。

今天我们将从SCCM的架构开始，逐一介绍SCCM的主要组件和功能，出于描述方便，后续所有文章中System Center Configuration Manager简写为ConfigMgr/SCCM，不在赘述。

站点层级(Site Hierarchy)

整个SCCM层级结构都是以站点作为边界，其主要承担管理边界的作用；

一个站点层级中必须包含一个主要站点，如果层级中有多个主要站点，则必须引入中心管理站点。

• 中心管理站点(Central Administration Site)：层级逻辑中位于最高层级的站点，主要用于管理其它站点，加速站点之间的通讯，需要注意的是，中心管理站点并不直接面向SCCM客户端，中心管理站点只能将主要站点作为子站点。

• 主要站点(Primary Site)：主要站点用户直接管理SCCM客户端，每一个SCCM客户端都必须被指派到一个主要站点之后才能加入SCCM层级中来被管理。主要站点只能将辅助站点作为子站点。

• 辅助站点(Secondary Site)：辅助站点在企业的小规模分支机构中起到了内容、策略分发的作用，以避免客户端跨越地理位置请求服务的情况，在没有特殊的情况下，辅助站点可以用远程分发点和管理点来替代。

主要站点系统角色(Site System Role)

• 组件服务器(Component Server)：任何一个运行ConfigMgr执行程序（SMS Exec）的服务器都是组件服务器。
• 站点数据库服务器(Site Database Server)：SCCM层架中必须有一台SQL服务器作为其站点的数据库用于承载站点和客户端的所有数据。
• 站点服务器(Site Server)：作为一个站点中最重要的角色，运行中心管理站点、主要站点或辅助站点所需要的所有组件和服务。
• 站点系统(Site System)：任何承载SCCM角色的服务器都会自动分配这个角色。
• SMS Provider：在ConfigMgr Console和站点数据库服务器之间提供接口的WMI提供程序。由于SCCM使用WMI（WQL语言），而SQL数据库运行的是SQL实例，可以简单理解为是通过SMS Provider将WQL翻译为SQL，最终实现SCCM和SQL之间的交互。

可选站点角色

上面提到的这些角色都是一个站点正常运行所必需的角色，缺少他们，站点本身将无法正常运行，以下所列出一些常用的可选站点角色，这些角色面向ConfigMgr客户端的角色，主要用于向客户端提供ConfigMgr的各类功能，其他一些角色我们如在后续文章中有所涉及再进行具体介绍。

• 应用程序目录 Web 服务点(Application Catalog Web Service Point)：应用程序目录 Web 服务点为应用程序编录站点检索软件信息。
• 应用程序目录网站点(Application Catalog Website Point)：应用程序目录网站点负责向浏览器用户呈现可用的软件信息。
• 分发点(Distribution Point)：分发点承载各类应用程序、软件更新、操作系统的源文件，并在客户端发出请求时传送给客户端。
• 回退状态点(Fallback Status Point)：负责在客户端无法向管理点通讯时，收集客户端的状态信息并最终发送至站点服务器，如在目标系统在客户端安装过程中产生的状态信息。
• 管理点(Management Point)：负责加速ConfigMgr客户端和站点服务器之间的通讯，如为客户端拉取策略信息、提供内容位置信息，收集客户端状态和软、硬件信息等。
• 报告服务站点(Reporting Services Point)：通过SQL Server Reporting Services提供SCCM的统计表报功能。
• 软件更新点(Software Update Point)：提供SCCM系统下的软件更新管理功能。

下图为一个SCCM独立主要站点（层级中只存在一个主要站点）的结构示意图：

站点、角色层级

在SCCM的层级中，特定类型的站点下可以存在特定类型的站点角色，而某些站点角色是面向整个层级级别的，有些是服务于站点级别的，其中的对应关系具体如下：

• H:层级级别，表示此角色服务于层级级别。
• S:站点级别，表示此角色只向其所在站点服务。
• Y:适用于当前站点类型。

站点角色	中心管理站点	主要站点	辅助站点	独立主要站点	级别
应用程序目录网站点		Y		Y	H
应用程序目录 Web 服务点		Y		Y	H
资产智能同步点	Y			Y	H
分发点		Y	Y	Y	S
终端保护点(Endpoint Protection Point)	Y			Y	H
注册点(Enrollment Point)		Y		Y	S
注册代理点(Enrollment Proxy Point)		Y		Y	S
回退状态点		Y		Y	H
管理点		Y	Y	Y	S
报告点	Y	Y		Y	H
软件更新点	Y	Y	Y	Y	S
状态迁移点(State migration point)		Y	Y	Y	S
证书注册点	Y	Y		Y	H